Contexte du projet
Le tunnel Fehmarn Belt, long de 18 kilomètres, doit relier le Danemark à l'Allemagne par voie ferroviaire et routière. Il est constitué de 89 éléments en béton préfabriqués, transportés et assemblés en mer grâce à un logiciel de gestion logistique. Le consortium international FLC, qui regroupe environ 2 800 salariés issus de sociétés danoises, allemandes, françaises, belges et néerlandaises, porte la charge financière du chantier, estimée à près de 7 milliards d’euros. L’ouverture était prévue pour 2029, bien que des retards aient déjà été signalés avant l’incident.
Détails de l'attaque
Le 13 octobre 2026, une cyberattaque a paralysé le site. Les cartes d’identification des ouvriers, essentielles pour accéder aux zones de travail, ont cessé de fonctionner, ce qui a immédiatement bloqué l’entrée du personnel. En parallèle, les navires, grues et plates‑formes offshore, contrôlés à distance via le même réseau, ont été immobilisés. L’ensemble du flux logistique s’est ainsi arrêté, entraînant une suspension totale des opérations.
Analyse technique et risques
Le point de défaillance repose sur la dépendance du chantier à un système d’identification électronique et à des interfaces de contrôle à distance. Ces systèmes, probablement basés sur des protocoles RFID et des liaisons SCADA, offrent une surface d’exposition importante lorsqu’ils sont connectés à un réseau d’entreprise partagé. L’interruption simultanée des cartes d’accès et des équipements offshore indique que l’attaquant a pu compromettre à la fois le serveur d’authentification et les contrôleurs de machines, suggérant une compromission de privilèges élevés ou l’utilisation d’un ransomware ciblant les services critiques. Aucun indicateur de compromission (IOC) n’a été publié, et l’auteur reste inconnu, mais les autorités danoises ont évoqué une possible connexion à la guerre hybride, compte tenu de l’augmentation récente des menaces attribuées à la Russie.
Perspectives et mesures d’atténuation
Le consortium doit d’abord rétablir l’intégrité du système d’identification, ce qui implique une remise à zéro des certificats d’accès et une vérification des journaux d’audit pour détecter toute persistance. La segmentation du réseau, en isolant les contrôles des équipements offshore du réseau administratif, réduirait la portée d’une future intrusion. Par ailleurs, l’adoption de mécanismes d’authentification multi‑facteurs pour les cartes d’accès et la mise en place de sauvegardes hors‑ligne des logiciels de gestion logistique permettraient de limiter l’impact d’une compromission similaire. Tant que l’enquête ne précisera pas la méthode d’intrusion, le calendrier de livraison du tunnel restera incertain, avec un risque de dépassement de budget et de nouveaux reports au-delà de 2029.
